Deine Daten. Deine Kontrolle.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Welche Daten werden verarbeitet?

Konto und Anmeldung

Bei Registrierung und Nutzung verarbeiten wir insbesondere Namen, E-Mail-Adresse, den technischen Verifizierungsstatus sowie Anmelde- und Sicherheitstoken. Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Hash.

Profil, Training und Ernährung

Je nach Nutzung können Profilangaben, Körper- und Zielangaben, Trainings- und Ernährungspläne, absolvierte Einheiten, Sätze, Wiederholungen, Gewichte, Fortschrittswerte, freiwillige Check-ins sowie Coach-Nachrichten verarbeitet werden. Angaben zu Beschwerden oder Gesundheit sind freiwillig und können besonders sensible Gesundheitsdaten darstellen.

Apple Health und Schritte

Wenn du die Berechtigung ausdrücklich erteilst, kann die App deine tägliche Schrittzahl aus Apple Health auf deinem Gerät lesen. Ramos Fitness+ schreibt keine Gesundheitsdaten in Apple Health. Die gelesene Schrittzahl wird nach dem aktuellen Funktionsstand nicht in deinem Ramos-Fitness-Kundenkonto gespeichert und nicht für Werbung verwendet. Die Berechtigung kannst du in den iOS-Einstellungen widerrufen.

Technische Nutzungsdaten

Beim Zugriff auf Server und Medien fallen technisch erforderliche Verbindungsdaten an, zum Beispiel IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, Gerät beziehungsweise Browser und übertragene Datenmenge. Sie dienen dem sicheren und störungsfreien Betrieb.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Trainings- und Ernährungspläne, Trainingsdokumentation, Premium-Zuordnung und Coach-Kommunikation.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Funktionen wie Push-Mitteilungen oder der Zugriff auf Apple-Health-Schritte, soweit eine Einwilligung erforderlich ist.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): soweit freiwillig besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsschutz, Fehleranalyse und zuverlässiger Betrieb. Unser Interesse liegt in einer sicheren und funktionsfähigen App.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): soweit Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten benötigt werden.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und eingesetzte Dienstleister

Die Ramos-Fitness-Anwendung, API und Datenbank werden auf einem eigenen virtuellen Server bei Contabo betrieben. Für einzelne technische Funktionen werden nur die jeweils erforderlichen Daten an ausgewählte Dienstleister übermittelt.

• Contabo: Hosting, Serverbetrieb und Datensicherung.
• Technischer Dienstleister für Planentwürfe: Unterstützung bei der Erstellung von Entwürfen für Trainings- und Ernährungspläne. Die Ergebnisse sind Vorschläge; der Coach prüft sie vor einer Veröffentlichung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.
• Resend: Versand von E-Mail-Verifizierungen und Links zum Zurücksetzen des Passworts.
• Expo sowie Apple/Google: technische Zustellung optionaler Push-Mitteilungen und Bereitstellung der App über die jeweiligen Stores.

Wir verkaufen keine personenbezogenen Daten und verwenden Apple-Health-Daten nicht für Werbung.

5. Datenübermittlung in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme. Nähere Informationen können unter der oben genannten Kontaktadresse angefragt werden.

6. Speicherdauer

Kontodaten und zugehörige App-Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses gespeichert. Nach einer Kontolöschung werden die aktiv im System gespeicherten Profildaten, Pläne, Trainingsdaten und Coach-Nachrichten gelöscht, soweit keine gesetzlichen Pflichten oder vorrangigen berechtigten Gründe eine begrenzte weitere Speicherung verlangen.

• Zugriffstoken sind technisch auf bis zu 12 Stunden, reguläre Aktualisierungstoken auf bis zu 30 Tage begrenzt und werden bei der Kontolöschung entfernt.
• Verifizierungs- und Passwort-zurücksetzen-Token werden nur bis zu ihrer Gültigkeit beziehungsweise technischen Bereinigung gespeichert.
• Datenbanksicherungen werden nach dem derzeitigen Sicherungskonzept spätestens nach 14 Tagen automatisch entfernt. Bis dahin können bereits gelöschte Datensätze ausschließlich in geschützten Sicherungen enthalten sein und werden nicht wieder in den Produktivbetrieb eingespielt, außer wenn dies zur Wiederherstellung nach einem Sicherheits- oder Systemvorfall erforderlich ist.
• Gesetzlich aufbewahrungspflichtige Unterlagen werden für die jeweilige gesetzliche Frist gesperrt aufbewahrt.

7. Push-Mitteilungen und Geräteberechtigungen

Push-Mitteilungen und Apple-Health-Zugriffe sind optional. Das Betriebssystem fragt die jeweilige Berechtigung ab. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Für Push-Mitteilungen werden technische Geräte- beziehungsweise Push-Token verarbeitet, damit Nachrichten an dein Gerät zugestellt werden können.

8. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@ramosfitness.de. Zum Schutz deines Kontos können wir einen geeigneten Identitätsnachweis verlangen.

10. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn Funktionen, Rechtslage oder eingesetzte Dienstleister sich ändern.